Включить Cors с помощью Spring 3.0.4

Вы можете расширить Filter интерфейс.

public class CORSFilter implements Filter {

  @Override
  public void init(FilterConfig filterConfig) throws ServletException {

  }

  @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
      HttpServletResponse httpResponse = (HttpServletResponse) response;
      httpResponse.addHeader("Access-Control-Allow-Origin", "*");
      httpResponse.addHeader("Access-Control-Allow-Methods", "POST, GET, PUT, UPDATE, OPTIONS");
      httpResponse.setHeader("Access-Control-Allow-Headers", "X-Requested-With, X-Auth-Token");       chain.doFilter(request, response);
  }

  @Override
  public void destroy() {

  }
}

И тогда вам нужно зарегистрировать фильтр в web.xml

<filter>
    <filter-name>cors</filter-name>
    <filter-class>com.yourpackage.CORSFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>cors</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

Вы можете включить CORS, создав Interceptor. Пожалуйста, выполните следующие шаги:

1. Создайте перехватчик, расширив ОбработчикПерехватчикАдаптер

   public class CorsInterceptor extends HandlerInterceptorAdapter {
   
       public static final String CREDENTIALS_NAME = "Access-Control-Allow-Credentials";
       public static final String ORIGIN_NAME = "Access-Control-Allow-Origin";
       public static final String METHODS_NAME = "Access-Control-Allow-Methods";
       public static final String HEADERS_NAME = "Access-Control-Allow-Headers";
       public static final String MAX_AGE_NAME = "Access-Control-Max-Age";
   
      @Override
      public boolean preHandle(HttpServletRequest request, HttpServletResponse response, 
         Object handler) throws Exception {
         response.setHeader(CREDENTIALS_NAME, "true");
         response.setHeader(ORIGIN_NAME, "http://localhost:4200");
         response.setHeader(METHODS_NAME, "GET, OPTIONS, POST, PUT, DELETE");
         response.setHeader(HEADERS_NAME, "Origin, X-Requested-With, Content-Type, 
           Accept");
         response.setHeader(MAX_AGE_NAME, "3600");
         return true;
     }
   
   }
   

2. Зарегистрируйте созданный выше перехватчик в вашей веб-конфигурации.

   public class WebConfig extends WebMvcConfigurerAdapter {
   
     @Override
     public void addInterceptors(InterceptorRegistry registry) {
       registry.addInterceptor(new CorsInterceptor());
     }
    // continue if any ..
   }
   

3. Вышеупомянутое отлично работает для запросов GET, но для любого другого запроса модификации (POST, DELETE, PUT) браузер отправит предварительный запрос OPTIONS, который SpringMVC игнорирует. Итак, вы должны отправить запрос Options. Вы можете добавить dispatchOptionRequest к веб.xml следующим образом:

   <servlet>
       <servlet-name>servletName</servlet-name>
       <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
       <init-param>
        <param-name>dispatchOptionsRequest</param-name>
        <param-value>true</param-value>
       </init-param>
       <load-on-startup>1</load-on-startup>
   </servlet>
   

Надеюсь это поможет! Спасибо.

С WebMVC это возможно и у меня работает. Попробуйте это, но если вы используете весеннюю безопасность, мне может потребоваться обновить ответ.

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class CorsConfiguration implements WebMvcConfigurer {

private static final String HTTP_LOCALHOST_4200 = "http://localhost:4200";
private static final String GET = "GET";
private static final String POST = "POST";
private static final String PUT = "PUT";
private static final String DELETE = "DELETE";
private static final String HEAD = "HEAD";

@Override
public void addCorsMappings(CorsRegistry registry) {

    registry.addMapping("/**")
            .allowedOrigins(
                    HTTP_LOCALHOST_4200).allowedMethods(GET, POST, PUT, DELETE, 
  HEAD).allowCredentials(true);
 }
 }